Publicidad
• ICMP Idle Timeout [s]
Introduzca el intervalo de tiempo deseado en segundos. Si no tiene lugar intercambio de
datos, una vez transcurrido dicho intervalo de tiempo se deshace automáticamente la
conexión ICMP.
El rango de valores es de 1 a 2147483.
Ajuste predeterminado: 300 segundos
• Comprobación estricta del estado de la conexión
Si está activada, el cortafuegos solo reenvía paquetes a los interlocutores de comunicación
que pueden asignarse a una conexión. Los paquetes que no pueden asignarse a una
conexión se descartan. Para ello, el cortafuegos comprueba el estado de la conexión, p. ej.,
si se ha realizado un handshake de tres vías.
Si está desactivada, el cortafuegos también reenviará los paquetes que no se puedan asignar
a ninguna conexión, siempre que se haya creado la regla de cortafuegos correspondiente.
Esta puede utilizarse, p. ej., para el "Routing asimétrico" si el cortafuegos no reconoce todos
los paquetes de una conexión.
Registro
• Limitación [entradas/s]
Número máximo de entradas por segundo en el registro de cortafuegos. Una regla de
cortafuegos con registro activado puede generar como máximo el número introducido de
entradas por segundo.
Nota: un registro intenso puede repercutir negativamente en el ancho de banda del
cortafuegos.
• Todos los paquetes rechazados
Si está activado se registran todos los paquetes que ha rechazado el cortafuegos,
independientemente de si el registro estaba activado en la regla de cortafuegos o no.
• Todos los paquetes aceptados
Si está activado se registran todos los paquetes que ha aceptado el cortafuegos,
independientemente de si el registro estaba activado en la regla de cortafuegos o no.
4.8.5.2
Predefinido
La página del WBM contiene reglas predefinidas de filtrado de paquetes IP. Si se crean reglas de
filtrado de paquete IP propias, tendrán mayor prioridad que las reglas predefinidas de filtrado de
paquetes IP.
Ajuste aquí qué servicios del dispositivo deben ser accesibles desde cada interfaz o subred.
SCALANCE SC-600 Web Based Management (WBM) V3.0
Manual de configuración, 11/2022, C79000-G8978-C475-06
Configurar con Web Based Management
4.8 Menú "Security"
387
Publicidad
